比特梵德披露廉价安卓设备自带恶意软件活动 固件中包含恶意软件用于弹广告和住宅代理
网络安全公司比特梵德日前发布报告披露名为 Midnight Mimosa 的大型恶意软件活动，此次恶意软件活动主要针对廉价安卓设备，这些恶意软件在用户首次开机前就存在，也就是相当于 OEM 直接预装恶意软件。在用户购买设备并激活后这些恶意软件也会被激活，随后用于各类恶意活动。 恶意软件伪装为系统组件在后台作恶：比特梵德表 ...
勒索软件恢复公司被发现向客户收取高额数据恢复费用 但实际上向黑客支付赎金买密钥
近些年来勒索软件对企业造成的威胁越来越大，于是市场上也出现很多围绕勒索软件衍生的公司，例如帮助客户与黑客谈判降低赎金以换取密钥、帮助客户处理购买加密货币并支付，当然还有些公司声称有专业技术可以破解加密机制帮助客户恢复文件。**破解是不可能的，原来是悄悄向黑客买密钥：**美国司法部纽约东区联邦检察官办公室 ...
突发：多个国别顶级域名遭到劫持 谷歌通过Chrome紧急封锁未授权签发的TLS证书
据谷歌安全团队发布的最新博客，近期加纳国别顶级域名 GH、塞拉利昂国别顶级域名 SL、美属萨摩亚地区顶级域名 AS 遭到攻击者劫持。黑客直接通过域名注册机构级别的攻击获得大量域名的控制权，然后篡改 DNS 记录用于申请签发 TLS 证书，最终这些证书将被用于面向用户的劫持。 包括谷歌在内多个域名被劫持：黑客获得域名控制 ...
倒反天罡？黑客利用漏洞渗透到FBI系统内部 窃取大量员工和求职者资料
知名黑客组织 ShinyHunters 日前发布消息称，该团队利用某个尚未公布的甲骨文 PeopleSoft 漏洞成功渗透到美国联邦调查局系统内部，随后黑客称从 FBI 系统获取大量员工和求职者的资料。此次攻击似乎主要涉及 FBI 的招聘网站，该网站留存求职者的个人简历和其他资料。 通过甲骨文软件漏洞发起攻击：该黑客团队称 FBI 使用 Ora ...
日本共享租车平台Times Car确认660万个的账户数据泄露
日本汽车共享服务公司Times Car 该公司于9月25日宣布了这一事件，称第三方在月初访问了其系统。时代汽车于9月26日采取行动阻止了未经授权的访问。 当时，该公司表示正在调查攻击者是否获取了会员的个人信息，但在今天早些时候的更新中证实了数据盗窃。该公司表示，入侵影响了660万名现任和前任时报汽车会员，以及现任和前任 ...
【T00ls18周年快乐】初心如炬，步履弥坚
新人一枚前来报道，本人从事企业网络IT相关工作，慕名得知吐司论坛，很高兴加入T00ls大家庭，向各位前辈学习，并一起交流分享。适逢论坛成立十八周年，特此前来祝贺：祝论坛越来越好，低调求发展，潜心习安全，愿我们十八年同行，内核依旧年轻！ ...
phpaacms(不是phpcms)越权添加管理员
[size=5]这个cms是我在站长网下的，是我第一次挖到的漏洞，但也是目前第一个，可能是好高骛远，刚有个个小的就去挖有防御机制的了，之前在别的论坛发过，但论坛人多帖子多，不回复，看过的没过100人就沉了，这次期中考试花了我差不多一个月时间，一分钟网都没上过，有种要被封的危机感，无奈又发出来了代码：[/size][code="php"]//admin/user.action.php<?phpheader('Content-Type: ...
北京语言大学出版社(blcup.com) 某分站反射型XSS漏洞
根据《中华人民共和国网络安全法》，本站漏洞永不公开，若厂商想了解详情请咨询admin@t00ls.net！
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。
Copyright © 2008 - 2026 T00ls All Rights Reserved.